Πολιτική Απορρήτου
Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγει το Athlomate, γιατί, ποιος τα λαμβάνει και ποια είναι τα δικαιώματά σας. Ακολουθεί τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι ο/η OPERATOR_NAME (φυσικό πρόσωπο), OPERATOR_ADDRESS. Επικοινωνία: SUPPORT_EMAIL.
2. Τι συλλέγουμε
| Δεδομένα | Γιατί |
|---|---|
| Διεύθυνση email και κωδικός (ο κωδικός αποθηκεύεται μόνο σε κατακερματισμένη μορφή) | Δημιουργία και προστασία του λογαριασμού, αποστολή μηνυμάτων λογαριασμού |
| Όνομα, ηλικία, φύλο, πόλη και προαιρετική φωτογραφία προφίλ | Το προφίλ σας, ώστε να σας αναγνωρίζουν και να βρίσκετε παιχνίδια στην πόλη σας |
| Αθλήματα, επίπεδα δεξιοτήτων και ενδιαφέροντος | Αντιστοίχιση με παιχνίδια και παίκτες παρόμοιου επιπέδου |
| Παιχνίδια που δημιουργείτε ή συμμετέχετε, αιτήματα συμμετοχής, τόποι και ώρες παιχνιδιών | Λειτουργία των παιχνιδιών |
| Μηνύματα (προσωπικές συνομιλίες και συνομιλίες παιχνιδιών) και φωτογραφίες συνομιλίας | Επικοινωνία μεταξύ των παικτών |
| Σχόλια μετά τα παιχνίδια (kudos) | Εμφάνιση φιλικών σχολίων στα προφίλ |
| Αναφορές και αποκλεισμοί | Ασφάλεια της κοινότητας |
| Ειδοποιήσεις μέσα στην εφαρμογή (π.χ. έγινε δεκτό ένα αίτημα συμμετοχής) | Ενημέρωσή σας για ό,τι συνέβη |
| Οι ρυθμίσεις σας (απόκρυψη ηλικίας, απόκρυψη από την Ανακάλυψη, αποδείξεις ανάγνωσης, κατά προσέγγιση περιοχή, γλώσσα) | Σεβασμός των επιλογών σας |
| Διαγνωστικές αναφορές σφαλμάτων: ένα συντομευμένο μήνυμα σφάλματος, τεχνικό ίχνος σφάλματος (stack trace), έκδοση της εφαρμογής, έκδοση λειτουργικού συστήματος του κινητού, γλώσσα της εφαρμογής και το αναγνωριστικό του λογαριασμού σας αν είστε συνδεδεμένοι/η | Εντοπισμός και διόρθωση σφαλμάτων. Δεν περιέχουν ονόματα, μηνύματα, μέρη ή τοποθεσίες (τα αφαιρούμε πριν από την αποστολή) |
| Κατά προσέγγιση περιοχή, μόνο αν την ενεργοποιήσετε | Εμφάνισή σας στον χάρτη της Ανακάλυψης και στρογγυλοποιημένη απόσταση «περίπου X χλμ.» (βλ. ενότητα 4) |
Οι άλλοι χρήστες βλέπουν: το όνομα, τη φωτογραφία, την πόλη, τα αθλήματα και τα επίπεδά σας, καθώς και την ηλικία σας εκτός αν την κρύψετε. Αν απενεργοποιήσετε το «Εμφάνιση στην Ανακάλυψη», δεν εμφανίζεστε στη λίστα και στον χάρτη της Ανακάλυψης.
Δεν χρησιμοποιούμε εργαλεία διαφήμισης, παρακολούθησης ή αναλυτικών στοιχείων και δεν πουλάμε τα δεδομένα σας. Οι διαγνωστικές αναφορές σφαλμάτων που περιγράφονται παραπάνω χρησιμοποιούνται μόνο για τη διόρθωση σφαλμάτων, όχι για να σας παρακολουθούμε ή να μετράμε πώς χρησιμοποιείτε την εφαρμογή.
3. Νομικές βάσεις
- Σύμβαση (άρθρο 6 παρ. 1 β΄ GDPR): λογαριασμός, προφίλ, παιχνίδια, συνομιλίες και ειδοποιήσεις, που είναι απαραίτητα για την παροχή της εφαρμογής.
- Συγκατάθεση (άρθρο 6 παρ. 1 α΄): η κατά προσέγγιση περιοχή στον χάρτη. Είναι απενεργοποιημένη από προεπιλογή και μπορείτε να την απενεργοποιήσετε οποτεδήποτε.
- Έννομα συμφέροντα (άρθρο 6 παρ. 1 στ΄): ασφάλεια, αναφορές, αποκλεισμοί, πρόληψη κατάχρησης, ασφάλεια της υπηρεσίας και εντοπισμός και διόρθωση σφαλμάτων (διαγνωστικές αναφορές σφαλμάτων). [REVIEW: επιβεβαιώστε ότι αυτή είναι η σωστή νομική βάση για τις διαγνωστικές αναφορές σφαλμάτων]
- Έννομη υποχρέωση (άρθρο 6 παρ. 1 γ΄): όταν ο νόμος απαιτεί να διατηρήσουμε ή να παραδώσουμε δεδομένα.
4. Τοποθεσία
- Η εφαρμογή ζητά τοποθεσία μόνο όσο χρησιμοποιείται, με χαμηλή ακρίβεια, και ποτέ στο παρασκήνιο.
- Όταν επιλέγετε πόλη, η θέση της συσκευής χρησιμοποιείται μία φορά για να προτείνει την κοντινότερη πόλη. Αποθηκεύεται μόνο το όνομα της πόλης, όχι η θέση.
- Η κατά προσέγγιση περιοχή είναι προαιρετική (απενεργοποιημένη από προεπιλογή). Η συσκευή σας στρογγυλοποιεί τη θέση σε πλέγμα περίπου 2 χλμ. και αποστέλλεται και αποθηκεύεται μόνο το κέντρο του κελιού· η βάση δεδομένων το στρογγυλοποιεί ξανά. Δεν αποθηκεύουμε ούτε στέλνουμε ποτέ ακριβή θέση. Άλλοι χρήστες μπορεί να σας δουν στον χάρτη σε αυτή την περιοχή και με στρογγυλοποιημένη απόσταση.
- Το «Η τοποθεσία μου» σε έναν χάρτη μετακινεί μόνο τον χάρτη στην οθόνη σας και δεν αποθηκεύει τίποτα.
5. Φωτογραφίες
Οι φωτογραφίες προφίλ ανεβαίνουν στον αποθηκευτικό μας χώρο. Οι φωτογραφίες που στέλνετε στις συνομιλίες επεξεργάζονται στη συσκευή σας πριν ανέβουν (μεγαλύτερη διάσταση 1600 px, JPEG), κάτι που αφαιρεί κρυφά δεδομένα όπως EXIF και τοποθεσία GPS. Οι φωτογραφίες συνομιλίας φυλάσσονται σε ιδιωτικό χώρο και εμφανίζονται μόνο στα άτομα της συνομιλίας μέσω βραχύβιων συνδέσμων· η εφαρμογή δεν τις αποθηκεύει στον δίσκο της συσκευής σας.
6. Ποιος λαμβάνει τα δεδομένα σας
- Άλλοι χρήστες, όπως περιγράφεται στην ενότητα 2.
- Η Supabase παρέχει τη βάση δεδομένων, τη σύνδεση, την αποθήκευση αρχείων και τα μηνύματα πραγματικού χρόνου και ενεργεί ως εκτελούσα την επεξεργασία. Το έργο μας φιλοξενείται στο Λονδίνο, επομένως τα δεδομένα σας αποθηκεύονται στο Ηνωμένο Βασίλειο (περιοχή AWS eu-west-2) βάσει της απόφασης επάρκειας της ΕΕ για το Ηνωμένο Βασίλειο. [REVIEW: πριν την κυκλοφορία, ελέγξτε ότι η απόφαση επάρκειας ισχύει ακόμη και επιβεβαιώστε τη συμφωνία επεξεργασίας δεδομένων (DPA) της Supabase]
- Η Mapbox παρέχει τις εικόνες χάρτη και την αναζήτηση διευθύνσεων (εκτελούσα την επεξεργασία). Όταν βλέπετε έναν χάρτη, η συσκευή σας ζητά πλακίδια χάρτη από τη Mapbox, η οποία λαμβάνει έτσι τεχνικά δεδομένα όπως τη διεύθυνση IP και την περιοχή του χάρτη που βλέπετε. Όταν αναζητάτε διεύθυνση ή μετακινείτε την καρφίτσα κατά τη δημιουργία παιχνιδιού, το κείμενο που πληκτρολογείτε ή η θέση της καρφίτσας στέλνονται στη Mapbox. Όταν αποθηκεύεται ένα παιχνίδι, στέλνεται μία ακόμη αναζήτηση στη Mapbox για την αποθήκευση του ονόματος του τόπου. Η Mapbox μπορεί να επεξεργάζεται δεδομένα εκτός ΕΕ και Ηνωμένου Βασιλείου, με εγγυήσεις όπως τυποποιημένες συμβατικές ρήτρες. [REVIEW: επιβεβαιώστε την τρέχουσα DPA και τον μηχανισμό διαβίβασης της Mapbox] Δεδομένα χάρτη © Mapbox και © συντελεστές του OpenStreetMap. Τα δεδομένα γηπέδων προέρχονται από συντελεστές του OpenStreetMap (άδεια ODbL).
- Η Resend είναι η υπηρεσία email (εκτελούσα την επεξεργασία) που στέλνει τις λεπτομέρειες των αναφορών στον φορέα λειτουργίας: όταν κάποιος αναφέρει έναν χρήστη, ένα μήνυμα ή ένα παιχνίδι, στέλνεται μέσω της Resend στον φορέα λειτουργίας ένα email με την αναφορά, τα ονόματα και τα αναγνωριστικά που εμπλέκονται και το κείμενο που αναφέρθηκε, ώστε να εξεταστεί. [REVIEW: επιβεβαιώστε τη συμφωνία επεξεργασίας (DPA) και τον μηχανισμό διαβίβασης της Resend]
- Αποστολή email: τα email λογαριασμού (π.χ. επαναφορά κωδικού και επιβεβαίωση email) αποστέλλονται μέσω υπηρεσίας email. [REVIEW: αναφέρετε τον πάροχο email που θα επιλεγεί στο LA8]
- Οι ειδοποιήσεις push δεν είναι ακόμη ενεργές. Αν τις προσθέσουμε, θα αναφέρουμε τον πάροχο εδώ πριν ενεργοποιηθούν. [REVIEW: ενημέρωση μετά το LA10]
- Αρχές, μόνο όταν το απαιτεί ο νόμος.
7. Διεθνείς διαβιβάσεις
Τα δεδομένα αποθηκεύονται στο Ηνωμένο Βασίλειο. Ορισμένοι εκτελούντες την επεξεργασία (π.χ. η Supabase Inc. και η Mapbox Inc.) εδρεύουν στις Ηνωμένες Πολιτείες ή μπορεί να επεξεργάζονται δεδομένα εκεί. Όταν συμβαίνει αυτό, βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες της ΕΕ ή σε μηχανισμό επάρκειας όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. [REVIEW: έλεγχος ανά εκτελούντα την επεξεργασία]
8. Πόσο καιρό κρατάμε τα δεδομένα
[REVIEW: προτεινόμενες περίοδοι διατήρησης, επιβεβαιώστε καθεμία]
- Λογαριασμός, προφίλ, αθλήματα, παιχνίδια, μηνύματα, φωτογραφίες, σχόλια και αποκλεισμοί: διατηρούνται μέχρι να διαγράψετε τον λογαριασμό σας και μετά διαγράφονται.
- Αναφορές για έναν χρήστη, ένα μήνυμα ή ένα παιχνίδι, μαζί με αντίγραφο του ονόματος και του κειμένου του μηνύματος που αναφέρθηκε: διατηρούνται για σκοπούς διαχείρισης περιεχομένου για 12 μήνες και μετά διαγράφονται, ακόμη και αν ο λογαριασμός στον οποίο αναφέρονται (ή ο λογαριασμός που έκανε την αναφορά) έχει διαγραφεί στο μεταξύ.
- Διαγνωστικές αναφορές σφαλμάτων: διαγράφονται αυτόματα μετά από 30 ημέρες, ή νωρίτερα όταν διαγράψετε τον λογαριασμό σας.
- Ειδοποιήσεις μέσα στην εφαρμογή: εμφανίζονται στην εφαρμογή για 30 ημέρες. [REVIEW: επιβεβαιώστε πότε διαγράφονται φυσικά οι παλαιότερες εγγραφές]
- Συνομιλίες παιχνιδιών: μπορείτε να γράφετε σε μια συνομιλία παιχνιδιού μέχρι 7 ημέρες μετά το τέλος του παιχνιδιού· τα μηνύματα παραμένουν αποθηκευμένα μέχρι να διαγραφούν μαζί με τον λογαριασμό ή το παιχνίδι.
- Αντίγραφα ασφαλείας: η Supabase μπορεί να κρατά κρυπτογραφημένα αντίγραφα για περιορισμένο χρόνο μετά τη διαγραφή (συνήθως έως 7 ημέρες σε συνδρομητικό πακέτο). [REVIEW: επιβεβαιώστε το πακέτο και την περίοδο των αντιγράφων]
- Δεδομένα που πρέπει να κρατήσουμε βάσει νόμου διατηρούνται όσο απαιτεί ο νόμος.
9. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας, καθώς και ανάκλησης της συγκατάθεσής σας οποτεδήποτε (π.χ. απενεργοποιώντας την κατά προσέγγιση περιοχή). Τα περισσότερα μπορείτε να τα κάνετε απευθείας στην εφαρμογή (Επεξεργασία προφίλ, Ρυθμίσεις). Για να διαγράψετε τον λογαριασμό σας και όλα τα δεδομένα σας, χρησιμοποιήστε Ρυθμίσεις, Διαγραφή λογαριασμού. Για οτιδήποτε άλλο γράψτε στο SUPPORT_EMAIL· απαντάμε εντός ενός μήνα.
Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της χώρας σας.
10. Ηλικία
Το Athlomate απευθύνεται σε άτομα 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από νεότερους. Αν πιστεύετε ότι κάποιος κάτω των 18 χρησιμοποιεί την εφαρμογή, ενημερώστε μας και θα αφαιρέσουμε τον λογαριασμό.
11. Ασφάλεια
Τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων, η πρόσβαση περιορίζεται με κανόνες στη βάση δεδομένων ώστε ο καθένας να βλέπει μόνο όσα επιτρέπει η εφαρμογή, και οι φωτογραφίες συνομιλίας είναι ιδιωτικές. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν υπάρξει παραβίαση που σας αφορά, θα ενημερώσουμε εσάς και την αρχή όπως απαιτεί ο νόμος.
12. Αλλαγές
Μπορούμε να ενημερώνουμε την πολιτική αυτή. Η ημερομηνία παρακάτω αλλάζει και για σημαντικές αλλαγές θα σας ενημερώνουμε μέσα στην εφαρμογή.
Τελευταία ενημέρωση: 2026-10-30